{"id":52795,"date":"2019-11-17T00:00:00","date_gmt":"2019-11-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme"},"modified":"2020-02-18T14:00:35","modified_gmt":"2020-02-18T11:00:35","slug":"3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","title":{"rendered":"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/6e7d22b08dcfd1f7fe5eb592f271c1bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPozdravljeni, prijatelji! Danes bom nadaljeval cikel, posve\u010den <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">stikali\u0161\u010dem Extreme<\/a><\/noindex> \u010dlanku o na\u010drtovanju omre\u017eja Enterprise.<\/p>\n<p>V \u010dlanku bom posku\u0161al po najbolj\u0161ih mo\u010deh kratko:<\/p>\n<ul>\n<li>opisati modularni pristop k na\u010drtovanju omre\u017eja Enterprise <\/li>\n<li>razmisliti o vrstah postavitve enega od najpomembnej\u0161ih modulov podjetni\u0161kega omre\u017eja \u2014 jedrnega omre\u017eja (ip-campus)<\/li>\n<li>opisati prednosti in slabosti mo\u017enosti rezerve kriti\u010dnih vozli\u0161\u010d omre\u017eja <\/li>\n<li>na abstraktnem primeru zasnovati\/posodobiti majhno omre\u017eje Enterprise<\/li>\n<li>izbrati stikala Extreme za uresni\u010ditev na\u010drtovanega omre\u017eja<\/li>\n<li>opravljati delo z vlakni in IP naslavljanjem<\/li>\n<\/ul>\n<p>\nTa \u010dlanek bo bolj zanimiv za omre\u017ene in\u017eenirje in skrbnike omre\u017eij podjetij, ki \u0161ele za\u010denjajo svojo pot \u201eomre\u017earja\u201c, kot pa za izku\u0161ene in\u017eenirje, ki so pre\u017eiveli mnogo let pri operaterjih ali v velikih korporacijah z geografsko razpr\u0161enimi omre\u017eji.<\/p>\n<p>V vsakem primeru vabim vse zainteresirane, da sledijo naprej. <noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Modularni pristop k na\u010drtovanju omre\u017eja<\/h2>\n<p>\nSvojo zgodbo za\u010dnem z zelo priljubljenim modularnim pristopom pri na\u010drtovanju omre\u017eja, ki omogo\u010da sestavljanje sestavljanke iz delov omre\u017eja v 1 celotno sliko.<\/p>\n<p>Najprej malo abstrakcije \u2014 pogosto si ta pristop predstavljam kot pove\u010davo na geografski karti, kjer je pri prvem pribli\u017eku vidna dr\u017eava, pri drugem regije, pri tretjem mesta itd.<\/p>\n<p>Kot primer razmislimo o naslednjem:<\/p>\n<ul>\n<li>1. pribli\u017eek \u2014 celotno omre\u017eje podjetja predstavlja nabor razli\u010dnih ravni:\n<ul>\n<li>jedrno omre\u017eje ali campus<\/li>\n<li>mejna raven<\/li>\n<li>ravni operaterjev<\/li>\n<li>oddaljenih obmo\u010dij<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>2. pribli\u017eek \u2014 vsaka od teh ravni se podrobno razdeli na posamezne module\n<ul>\n<li>jedrno omre\u017eje ali campus je sestavljeno iz:\n<ul>\n<li>3- ali 2-ravninske module, ki opisujejo omre\u017eje podjetja in njegove ravni \u2014 dostop, distribucijo in\/ali jedro<\/li>\n<li>modula, ki opisuje podatkovni center \u2014 sredi\u0161\u010de za obdelavo podatkov (v bistvu stre\u017eni\u0161ki del infrastrukture)<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>mejna raven pa se sestoji iz:\n<ul>\n<li>modula za povezavo z internetom<\/li>\n<li>modula WAN in MAN, ki odgovarja za povezovanje geografsko razpr\u0161enih objektov podjetja<\/li>\n<li>modula za vzpostavitev VPN predorov in daljinskega dostopa<\/li>\n<li>pogosto se zgodi, da imajo mnoga majhna podjetja ve\u010d teh modulov ali celo vse od njih zdru\u017eene v enem<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>ravni ponudnikov:\n<ul>\n<li>Na to raven vklju\u010dujemo povezave z \"zunanjim svetom\" \u2014 temne opti\u010dne vlakna (najem vlaknin od operaterjev), komunikacijske kanale (Ethernet, G.703 itd.), dostop do interneta.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>oddaljeni raven:\n<ul>\n<li>ve\u010dinoma gre za podru\u017enice podjetja, ki so razporejene v okviru mesta, regije, dr\u017eave ali celo celin.<\/li>\n<li>tudi na to obmo\u010dje lahko spada rezervni podatkovni center, ki podvaja delo glavnega<\/li>\n<li>seveda imamo tudi vedno bolj priljubljene \u2014 teleworkers (oddaljena delovna mesta)<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\n <\/li>\n<li>3. pribli\u017eek \u2014 vsak od modulov se razdeli na manj\u0161e module ali ravni. Na primer v kampusni mre\u017ei:\n<ul>\n<li>3-ravna mre\u017ea se deli na:\n<ul>\n<li>dostopna raven<\/li>\n<li>skladovna raven<\/li>\n<li>jedrna raven<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Podatkovni center se v bolj zapletenih primerih lahko deli na:\n<ul>\n<li>2- ali 3-ravno omre\u017eno komponento<\/li>\n<li>stre\u017eni del<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nVse zgoraj opisano bom posku\u0161al prikazati na naslednjem poenostavljenem diagramu:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/94cd494f2b2bb2c61aa1e6b4c150c09c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKot je razvidno iz zgornjega diagrama \u2014 modularni pristop pomaga podrobno opredeliti in strukturirati celotno sliko na sestavne elemente, s katerimi lahko nato delamo.<\/p>\n<p>V okviru tega \u010dlanka se bom osredoto\u010dil na raven Campus Enterprise in jo podrobneje opisal.<\/p>\n<h2>Vrste IP-CAMPUS omre\u017eij<\/h2>\n<p>\nMed delom pri ponudniku in \u0161e posebej kasneje \u2014 pri delu integratorja, sem se sre\u010deval z razli\u010dno \"zrelostjo\" omre\u017eij naro\u010dnikov. Uporabljam izraz zrelost, ker se pogosto sre\u010dujemo s primeri, ko struktura omre\u017eja raste skupaj s samo podjetjem, kar je v bistvu zakonitost.<\/p>\n<p>V majhnem podjetju, ki se nahaja znotraj ene stavbe, omre\u017eje podjetja lahko obsega zgolj en robni usmerjevalnik, ki deluje kot po\u017earni zid, nekaj dostopnih stikal in nekaj stre\u017enikov.<\/p>\n<p>Tak\u0161no omre\u017eje imenujem \"enonivojsko\" omre\u017eje \u2014 v njem absolutno ni o\u010ditne jedrne ravni omre\u017eja, raven distribucije je prestavljena na robni usmerjevalnik (s funkcijami po\u017earnega zidu, VPN in mogo\u010de proxy), dostopna stikala pa upravljajo tako ra\u010dunalnike zaposlenih kot stre\u017enike.<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/fe05e9fc0e26ffb37a8a291aa9c721c5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOb rasti podjetja \u2014 pove\u010danju \u0161tevila zaposlenih, storitev in stre\u017enikov, pogosto pride do:<\/p>\n<ul>\n<li>pove\u010danja \u0161tevila stikal v omre\u017eju in dostopnih priklju\u010dkov<\/li>\n<li>pove\u010danja stre\u017eni\u0161kih zmogljivosti<\/li>\n<li>bojujte se s \u0161irokop\u00e1smov\u00fdmi dom\u00e9nami \u2014 zav\u00e1d\u011bjte segmentaci s\u00edt\u011b a sm\u011brov\u00e1n\u00ed mezi segmenty<\/li>\n<li>bojujte se selh\u00e1n\u00edmi v s\u00edti, kter\u00e1 zp\u016fsobuj\u00ed prostoje zam\u011bstnanc\u016f, co\u017e vede k dodate\u010dn\u00fdm finan\u010dn\u00edm n\u00e1klad\u016fm pro veden\u00ed (zam\u011bstnanec je ne\u010dinn\u00fd, plat je placen, ale pr\u00e1ce se nevykon\u00e1v\u00e1)<\/li>\n<li>v pr\u016fb\u011bhu boje se selh\u00e1n\u00edmi zva\u017ete rezervaci kritick\u00fdch uzl\u016f s\u00edt\u011b \u2014 sm\u011brova\u010d\u016f, p\u0159ep\u00edna\u010d\u016f, server\u016f a slu\u017eeb<\/li>\n<li>zpev\u0148ujte politiku zabezpe\u010den\u00ed, proto\u017ee mohou vznikat komer\u010dn\u00ed rizika a op\u011bt \u2014 pro stabiln\u011bj\u0161\u00ed fungov\u00e1n\u00ed s\u00edt\u011b<\/li>\n<\/ul>\n<p>\nV\u0161e toto vede k tomu, \u017ee in\u017een\u00fdr (s\u00ed\u0165ov\u00fd administr\u00e1tor) d\u0159\u00edve \u010di pozd\u011bji za\u010dne p\u0159em\u00fd\u0161let o spr\u00e1vn\u00e9 struktu\u0159e s\u00edt\u011b a p\u0159ejde k dvouvrstv\u00e9 modelu.<\/p>\n<p>Tento model jasn\u011b odd\u011bluje dva \u00farovn\u011b \u2014 p\u0159\u00edstupovou \u00farove\u0148 a distribu\u010dn\u011b-j\u00e1drovou \u00farove\u0148 (collapsed-core).<\/p>\n<p>Spojen\u00e1 distribu\u010dn\u00ed a j\u00e1drov\u00e1 \u00farove\u0148 vykon\u00e1v\u00e1 n\u00e1sleduj\u00edc\u00ed funkce:<\/p>\n<ul>\n<li>agreguje odkazy od p\u0159\u00edstupov\u00fdch p\u0159ep\u00edna\u010d\u016f <\/li>\n<li>zav\u00e1d\u00ed sm\u011brov\u00e1n\u00ed segment\u016f s\u00edt\u011b \u2014 u\u017eivatel\u016f a za\u0159\u00edzen\u00ed je tolik, \u017ee se nevejdou do jedn\u00e9 s\u00edt\u011b \/24, a pokud se vejdou, zp\u016fsobuj\u00ed broadcastov\u00e9 bou\u0159e, kter\u00e9 vyvol\u00e1vaj\u00ed trval\u00e9 selh\u00e1n\u00ed (zejm\u00e9na pokud u\u017eivatel\u00e9 pom\u00e1haj\u00ed vytv\u00e1\u0159et smy\u010dky)<\/li>\n<li>zabezpe\u010duje komunikaci mezi sousedn\u00edmi segmenty p\u0159ep\u00edna\u010d\u016f (p\u0159es rychlej\u0161\u00ed linie)<\/li>\n<li>zaji\u0161\u0165uje spojen\u00ed mezi u\u017eivateli a jejich za\u0159\u00edzen\u00edmi a serverovou farmou, kter\u00e1 se tak\u00e9 v t\u00e9 dob\u011b za\u010d\u00edn\u00e1 vy\u010dle\u0148ovat do samostatn\u00e9ho segmentu s\u00edt\u011b \u2014 datacentra.<\/li>\n<li>za\u010d\u00edn\u00e1 sou\u010dasn\u011b s p\u0159\u00edstupov\u00fdmi p\u0159ep\u00edna\u010di, do ur\u010dit\u00e9 m\u00edry, prosazovat politiku zabezpe\u010den\u00ed, kter\u00e1 se v t\u00e9 dob\u011b za\u010d\u00edn\u00e1 objevovat ve firm\u011b. Spole\u010dnost roste, komer\u010dn\u00ed rizika tak\u00e9 rostou (zde m\u00e1m na mysli nejen p\u0159edpisy o obchodn\u00edm tajemstv\u00ed, rozd\u011blen\u00ed politik p\u0159\u00edstupu atd., ale tak\u00e9 element\u00e1rn\u00ed prostoje v s\u00edti a zam\u011bstnanc\u00edch).<\/li>\n<\/ul>\n<p>\nTakto se s\u00ed\u0165 d\u0159\u00edve nebo pozd\u011bji vyvine do dvouvrstv\u00e9 modelu:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/e327c876c5fe9ad45932b014957e3796.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTa model zahteva posebne specifikacije za dostopne stikala, ki agregirajo povezave od uporabnikov in naprav v omre\u017eju (tiskalniki, dostopne to\u010dke, VoIP naprave, IP telefoni, IP kamere itd.), kot tudi za stikala za porazdelitev in jedro.<\/p>\n<p>Dostopna stikala morajo biti bolj inteligentna in funkcionalna, da izpolnijo zahteve glede zmogljivosti, varnosti in prilagodljivosti omre\u017eja, ter morajo:<\/p>\n<ul>\n<li>imeti razli\u010dne vrste dostopnih in magistralnih priklju\u010dkov \u2014 za\u017eeleno z mo\u017enostjo \u0161irjenja za pove\u010danje prometa, tako glede \u0161tevila povezav kot tudi portov<\/li>\n<li>imeti dovolj komunikacijske zmogljivosti in prepustnosti<\/li>\n<li>imeti potrebno varnostno funkcionalnost, ki bi izpolnjevala trenutne varnostne politike (in idealno tudi rast njihovih prihodnjih zahtev)<\/li>\n<li>imeti mo\u017enost napajanja te\u017eje dostopnih omre\u017enih naprav z mo\u017enostjo daljinskega ponovnega zagona napajanja (PoE, PoE+)<\/li>\n<li>imeti mo\u017enost rezerviranja svojega elektri\u010dnega napajanja za uporabo tam, kjer je to potrebno<\/li>\n<li>imeti (kolikor je mogo\u010de) dodatni potencial za rast funkcionalnosti \u2014 pogost primer, ko se dostopno stikalo s\u010dasoma spremeni v stikalo za porazdelitev<\/li>\n<\/ul>\n<p>\nNa stikala za porazdelitev se prav tako postavljajo ustrezni zahtevki:<\/p>\n<ul>\n<li>tako glede magistralnih nihajo\u010dih priklju\u010dkov proti dostopnim stikalom, kot tudi proti peer vmesnikom sosednjih porazdelitvenih stikal (in kasneje morebitnim uplink vmesnikom proti jedru)<\/li>\n<li>v smislu L2 in L3 funkcionalnosti<\/li>\n<li>v smislu varnostne funkcionalnosti<\/li>\n<li>v smislu zagotavljanja odpornosti na napake (rezerviranje, klasterizacija in rezerviranje elektri\u010dnega napajanja)<\/li>\n<li>v smislu zagotavljanja fleksibilnosti pri uravnote\u017eenju prometa<\/li>\n<li>imeti (kolikor je mogo\u010de) dodatni potencial za rast funkcionalnosti (transformacija s\u010dasoma iz agregatne naprave v jedro)<\/li>\n<li>v nekaterih primerih je lahko primerno uporabljati PoE, PoE+ priklju\u010dke na stikalah za porazdelitev.<\/li>\n<\/ul>\n<p>\nNaprej \u2014 ve\u010d: v primeru izvajanju politike aktivne rasti in razvoja podjetja se bo mre\u017ea v prihodnje prav tako nadaljevala z razvojem \u2014 podjetje lahko za\u010dne najeti sosednje stavbe, graditi svoje lastne prostore ali prevzeti manj\u0161e konkurente, s \u010dimer se pove\u010duje \u0161tevilo delovnih mest za zaposlene. Hkrati s tem prav tako poteka rast mre\u017ee, ki zahteva:<\/p>\n<ul>\n<li>zagotavljanje delovnih mest za zaposlene \u2014 potrebni so novi dostopni stikala z dostopnimi priklju\u010dki<\/li>\n<li>prisotnost novih distribucijskih stikal za agregacijo povezav iz dostopnih stikal<\/li>\n<li>izgradnjo novih ter modernizacijo obstoje\u010dih komunikacijskih linij <\/li>\n<\/ul>\n<p>\nKot posledica se pove\u010duje promet iz naslednjih razlogov:<\/p>\n<ul>\n<li>zaradi pove\u010danja dostopnih priklju\u010dkov in sorazmerno uporabnikov mre\u017ee<\/li>\n<li>zaradi pove\u010danega prometa sorodnih podsistemov, ki kot transport izberejo omre\u017eje podjetja \u2014 telefonija, varnost, in\u017eenirski sistemi itd.<\/li>\n<li>zaradi uvedbe dodatnih storitev \u2014 s pove\u010danjem osebja se pojavljajo novi oddelki, ki zahtevajo dolo\u010deno programsko opremo<\/li>\n<li>pove\u010duje se ra\u010dunalni\u0161ka mo\u010d podatkovnih centrov, da bi izpolnila zahteve infrastrukture in aplikacij<\/li>\n<li>pove\u010dujejo se varnostne zahteve do mre\u017ee in informacij \u2014 znana trojica CIA (\u0161ala), a resno, torej CIA \u2014 Confidentiality, Integrity and Availability:\n<ul>\n<li>v tej zvezi se k kriti\u010dnim nivojem mre\u017ee \u2014 distribucije in podatkovnih centrov pojavijo dodatne zahteve glede odpornosti na napake in rezervacije<\/li>\n<li>ponovno se pove\u010duje promet zaradi uvedbe novih varnostnih sistemov \u2014 na primer RKV in tako naprej.<\/li>\n<\/ul>\n<p>\n <\/li>\n<\/ul>\n<p>\nPrej ali slej bo pove\u010danje prometa, storitev in \u0161tevila uporabnikov privedlo do potrebe po uvedbi dodatne ravni omre\u017eja \u2014 jedra, ki bo izvajalo visoko hitrost preklapljanja\/routiranja paketov z uporabo visokohitrostnih komunikacijskih povezav.<\/p>\n<p>V tem trenutku se lahko podjetje preusmeri na 3-nivojski model omre\u017eja:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/83b2672c654a223af8a34b78c3ab02d6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nKot je razvidno iz zgornje slike \u2014 v takem omre\u017eju obstaja raven jedra, ki agregira hitre povezave iz distribucijskih stikal. Tako se na stikala jedra postavljajo tudi zahteve glede:<\/p>\n<ul>\n<li>propustnosti vmesnikov \u2014 1GE, 2.5GE, 10GE, 40GE, 100GE<\/li>\n<li>zmogljivosti stikala (switching capacity in forwarding performance)<\/li>\n<li>vrstam vmesnikov \u2014 1000BASE-T, SFP, SFP+, QSFP, QSFP+<\/li>\n<li>koli\u010dini in naboru vmesnikov<\/li>\n<li>mo\u017enostim redundance (stikanje, klasteriranje, rezervne krmilne plo\u0161\u010de (kar velja za modularna stikala), rezervacija elektri\u010dne energije itd.)<\/li>\n<li>funkcionalnosti<\/li>\n<\/ul>\n<p>\nNa tem nivoju omre\u017eja je zagotovo potrebna tako tehni\u010dna modifikacija:<\/p>\n<ul>\n<li>rezervacija vozli\u0161\u010d in povezav jedra (zelo, zelo, zelo za\u017eeleno)<\/li>\n<li>rezervacija vozli\u0161\u010d in povezav na nivoju distribucije (odvisno od kriti\u010dnosti)<\/li>\n<li>rezervacija povezav med dostopnimi stikali in nivojem distribucije (po potrebi)<\/li>\n<li>vnos protokolov dinami\u010dnega usmerjanja<\/li>\n<li>ravnote\u017eje prometa tako v jedru kot na nivojih distribucije in dostopa (po potrebi)<\/li>\n<li>vpeljava dodatnih storitev \u2014 tako transportnih kot storitev varnosti (po potrebi)<\/li>\n<\/ul>\n<p>\nkot tudi pravnega, ki dolo\u010da omre\u017eno varnostno politiko podjetja, ki dopolnjuje splo\u0161no varnostno politiko v delu:<\/p>\n<ul>\n<li>zahtev po vpeljavi in nastavitvi dolo\u010denih funkcij varnosti na dostopnih in distribucijskih stikalih<\/li>\n<li>zahtev po dostopu, nadzoru in upravljanju omre\u017ene opreme (protokoli oddaljenega dostopa, dovoljeni segmenti omre\u017eja za upravljanje, nastavitve bele\u017eenja itd.)<\/li>\n<li>zahtev po redundanci<\/li>\n<li>zahtev po oblikovanju minimalno potrebnega ZIP kompleta<\/li>\n<\/ul>\n<p>\nV tem razdelku sem na kratko opisal evolucijo omre\u017eja in podjetja od ve\u010d stikal in nekaj deset zaposlenih do ve\u010d deset (morda celo sto) stikal in nekaj sto (ali celo tiso\u010d) tistih zaposlenih, ki neposredno delajo v omre\u017eju podjetja (pa so tu \u0161e proizvodni oddelki in in\u017eenirska omre\u017eja).<br \/>\nO\u010ditno je, da se v resnici taka \"\u010dude\u017ena\" in hitra rast podjetja ne odvija.<br \/>\nObi\u010dajno minejo leta, da podjetje in omre\u017eje zrastejo od svojega za\u010detnega 1. nivoja do 3. nivoja, ki ga opisujem.<\/p>\n<p>Zakaj pi\u0161em vse te osnovne resnice? Ker \u017eelim omeniti termin ROI \u2014 return-on-investment (donosnost nalo\u017eb) in obravnavati tisti del, ki se neposredno nana\u0161a na izbiro omre\u017ene opreme.<\/p>\n<p>Pri izbiri opreme omre\u017eni in\u017eenirji in njihovi vodje pogosto izbirajo opremo na podlagi dveh dejavnikov \u2014 trenutne cene opreme in minimalne tehni\u010dne funkcionalnosti, ki je trenutno potrebna za re\u0161evanje konkretnega problema ali nalog (o nakupu opreme za rezervacijo bom govoril kasneje).<\/p>\n<p>Redko pa se ob tem obravnavajo mo\u017enosti nadaljnjega \u00bbrasti\u00ab opreme. Ko nastane situacija, v kateri oprema ne zadostuje ve\u010d glede funkcionalnosti ali zmogljivosti, se obi\u010dajno kupi bolj zmogljiva in funkcionalna nova oprema, stara pa se shrani na skladi\u0161\u010de ali kamorkoli drugam po na\u010delu \u00bbda stoji\u00ab (to je mimogrede tudi razlog za pojav velikega \u00bb\u017eivalskega vrta\u00ab opreme in nakup mnogih informacijskih sistemov, ki z njo delujejo).<\/p>\n<p>Tako namesto nakupa dela licenc za dodatno funkcionalnost in zmogljivost, ki so veliko cenej\u0161e kot nova, bolj zmogljiva oprema, moramo kupiti novo napravo in prepla\u010dati iz naslednjih razlogov:<\/p>\n<ul>\n<li>omre\u017eje se pogosto po\u010dasi \u0161iri in \u0161iritev funkcionalnosti ali zmogljivosti stikala va\u0161e mre\u017ee lahko zadostuje \u0161e dolgoro\u010dno<\/li>\n<li>ni skrivnost, da je oprema tujih dobaviteljev vezana na tujo valuto (dolar ali evro). \u010ce smo iskreni \u2014 rast dolarja ali evra (ali ob\u010dasna mini devalvacija rubalja, odvisno od pogleda) vodi do tega, da je dolar pred 10 leti in zdaj povsem nekaj drugega z vidika rublja<\/li>\n<\/ul>\n<p>\nSe\u0161tevanje zgoraj navedenega me pripelje do ugotovitve, da lahko nakup omre\u017ene opreme z \u0161ir\u0161o funkcionalnostjo zdaj vodi do prihrankov v prihodnje. <br \/>\nTukaj stro\u0161ke nakupa opreme obravnavam v kontekstu vlaganja v svojo omre\u017eno in infrastrukturno opremo.<\/p>\n<p>Tako mnogi dobavitelji (ne samo Extreme) sledijo na\u010delu pay-as-you-grow, v opremo pa vklju\u010dujejo mno\u017eico funkcionalnosti in mo\u017enosti pove\u010danja zmogljivosti vmesnikov, ki se pozneje aktivirajo z nakupom dodatnih licenc. Prav tako ponujajo modularna stikala z \u0161irokim naborom vmesni\u0161kih in procesorskih kartic ter mo\u017enostjo postopnega pove\u010danja tako njihovega \u0161tevila kot tudi zmogljivosti.<\/p>\n<h2>Rezervacija kriti\u010dnih \u010dvorova<\/h2>\n<p>\nU ovom delu \u010dlanka \u017eeleo bih kratko opisati osnovne principe rezervacije va\u017enih \u010dvorova mre\u017ee, kao \u0161to su jezgreni prekida\u010di, data centri ili distribucija. Po\u010de\u0107u sa razmatranjem op\u0161teg tipa rezervacije \u2014 stakiranja i klasterizacije.<\/p>\n<p>Svaka od metoda ima svoje prednosti i nedostatke o kojima bih \u017eeleo da razgovaram.<\/p>\n<p>Ispod je data op\u0161ta komparativna tabela koja upore\u0111uje ova dva metoda:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f48f7dbad5f838e90f21c8a90415f074.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><b>upravljanje<\/b> \u2014 kao \u0161to se mo\u017ee videti iz tabele, u ovom pogledu prednost imaju stakiranje, jer se iz perspektive upravljanja, stak od vi\u0161e prekida\u010da predstavlja jednim prekida\u010dem sa velikim brojem portova. Umesto upravljanja, na primer, 8 razli\u010ditih prekida\u010da pri klasterizaciji, mo\u017eete upravljati samo jednim pri stakiranju.<\/li>\n<li><b>razdaljina<\/b> \u2014 trenutno, striktno govore\u0107i, prednost klasterizacije nije toliko o\u010digledna, jer su se pojavile tehnologije stakiranja prekida\u010da preko stakiranih portova ili portova dvostrukog kori\u0161\u0107enja (na primer, SummitStack-V kod Extreme, VSS \u2014 kod Cisco itd.), koje tako\u0111e zavise od tipova transceivera. Ovde je prednost data klasterizaciji na osnovu principa da pri stakiranju postoje opcije gde se koriste obi\u010dni stakirani portovi koji se \u010desto povezuju specijalnim kablovima ograni\u010dene du\u017eine \u2014 0.5, 1, 1.5, 3 ili 5 metara.<\/li>\n<li><b>a\u017euriranje softvera<\/b> \u2014 ovde vidimo da klasterizacija ima prednost u odnosu na stakiranje i razlog je slede\u0107i \u2014 prilikom a\u017euriranja verzije softvera opreme pri stakiranju, a\u017eurirate softver na glavnom prekida\u010du, koji zatim preuzima ulogu postavljanja novog softvera na standby \u010dlanovima staka. S jedne strane, ovo olak\u0161ava va\u0161 rad, ali a\u017euriranje softvera \u010desto zahteva hardverski restart opreme, \u0161to dovodi do restarta celog staka i time do prekida njegovog rada i svih povezanih servisa na vreme = vreme restarta. Obi\u010dno je to veoma kriti\u010dno za jezgro i data centre. Pri klasterizaciji \u2014 imate 2 nezavisna ure\u0111aja na kojima mo\u017eete a\u017eurirati softver sekvencijalno jedno za drugim. Tako\u0111e, prekidi u uslugama se mogu izbe\u0107i.<\/li>\n<li><b>konfiguracija postavki<\/b> \u2014 here, the advantage lies with stacking, as in case of management you only need to edit the settings for one device and its configuration file. In clustering, however, the number of configuration files will equal the number of cluster nodes.<\/li>\n<li><b>fault tolerance<\/b> \u2014 here both technologies are approximately equal, but clustering still has a slight advantage. The reason lies in the following \u2014 if we consider the stack from the perspective of running processes and protocols, we will see the next:\n<ul>\n<li>there is a master switch on which all main processes and protocols are running (for example, the dynamic routing protocol \u2014 OSPF)<\/li>\n<li>there are other slave switches that have the necessary main processes running to operate in the stack and service the traffic passing through them<\/li>\n<li>when the master switch fails, the next priority slave switch detects the master's failure<\/li>\n<li>it initiates itself as the master and starts all the processes that were running on the master (including the observed OSPF protocol)<\/li>\n<li>after a short time of starting the processes (usually quite small), the OSPF protocol begins to operate<\/li>\n<li>thus, OSPF in the event of one of the nodes failing in clustering will act a bit faster than in stacking (for the time needed to start and initialize processes and protocols on the slave switch of the stack). Although it should be noted that modern stacking protocols and switches act very quickly, often the duration of traffic interruption during stack switching takes less than one second, yet nominally clustering wins on this parameter.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>complexity <\/b> \u2014 as seen from the table, in terms of complexity, stacking wins. This is a direct consequence of the points 'management' and 'configuration settings'. A single node takes much less time for settings and management. Also, in clustering, it is often necessary to configure additional routing protocols or gateway failover protocols \u2014 VRRP, HSRP, and others.<\/li>\n<li><b>node replacement<\/b> \u2014 tu je jasno prednost stakiranja. Vrlo \u010desto za promjenu prekida\u010da u staku potrebno je izvr\u0161iti minimalne potrebne postavke opreme, na primjer:\n<ul>\n<li>a\u017eurirati softver novog prekida\u010da na verziju softvera staka (\u0161to se mo\u017ee u\u010diniti odmah po dolasku prekida\u010da u ZIP)<\/li>\n<li>postaviti nekoliko osnovnih komandi za stakiranje (a za neke vrste prekida\u010da to mo\u017eda ne\u0107e biti ni potrebno)<\/li>\n<li>izvaditi neispravni prekida\u010d iz staka i priklju\u010diti novi<\/li>\n<li>priklju\u010diti napajanje i patchcordove<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>elasti\u010dnost <\/b> \u2014 smatram ju jednim od osnovnih parametara. U su\u0161tini, elasti\u010dnost je sveobuhvatna karakteristika koja zna\u010di svojstvo ne\u010dega da se mijenja pod utjecajem optere\u0107enja i vra\u0107a u prvobitni oblik nakon \u0161to to optere\u0107enje nestane. Iako zvu\u010di \u010dudno, za klasterizaciju \u0107e biti vi\u0161a \u010dak i uz omjer 4:3 u korist stakiranja. Sve se svodi na ljudski faktor. Da, ne \u010dudite se \u2014 u snazi takvih parametara stakiranja, kao \u0161to su jedinstveno upravljanje, konfiguracija postavki i pojednostavljena slo\u017eenost, le\u017ei slabost stakiranja kada ljudski faktor dolazi u igru.<\/li>\n<\/ul>\n<p>\nTokom svog rada u oblasti IT-a, vi\u0161e puta sam se susretao sa situacijama (da ne govorim, i sam sam \u010desto bio na istim<\/p>\n<p>U stvarnosti, obje tehnologije su prili\u010dno dobre (posebno u pore\u0111enju sa nedostatkom rezervacije) i svaka ima svoje jake i slabe strane, ali za nivo jezgra i za visoko optere\u0107en data centar, ipak bih radije koristio klasterizaciju.<\/p>\n<p>Iako je ovo samo moje mi\u0161ljenje. Mnogi profesionalni in\u017eenjeri, koji ve\u0107 dugi niz godina na profesionalnom nivou podr\u017eavaju mre\u017eu, mogu jednako dobro koristiti obje tehnologije \u2014 ovdje sve zavisi od iskustva i kvalifikacije.<\/p>\n<p>Poleg tehnologij obvijanja in rezervacije vozli\u0161\u010d omre\u017eja obstajajo tudi splo\u0161na na\u010dela rezerviranja delov samega vozli\u0161\u010da omre\u017eja in povezav med vozli\u0161\u010di:<\/p>\n<p>Pod rezerviranjem znotraj vozli\u0161\u010da omre\u017eja razumem:<\/p>\n<ul>\n<li>rezervacija napajalnih blokov \u2014 namestitev dveh napajalnih blokov, ki se medsebojno duplirata (in bi bilo najbolje, da sta povezana z 1. kategorijo napajanja), vam lahko ob\u010dutno olaj\u0161a \u017eivljenje.<\/li>\n<li>rezervacija krmilnih plo\u0161\u010d \u2014 bolj se nana\u0161a na modularne stikala, kjer je predvidena povezava ve\u010d duplirajo\u010dih se krmilnih plo\u0161\u010d.<\/li>\n<li>rezervacija vmesnih kartic \u2014 prav tako ve\u010dinoma velja za modularne stikala.<\/li>\n<\/ul>\n<p>\nPod rezerviranjem povezav\/povez je v glavnem mi\u0161ljeno, da so na voljo duplirajo\u010de se kabelske poti (ali radijske povezave v primeru odprtih prostorov) z:<\/p>\n<ul>\n<li>porazdelitvijo po razli\u010dnih kabelskih ja\u0161kih in kanalih znotraj stavbe<\/li>\n<li>geografsko porazdelitvijo po obmo\u010dju na ravni dveh ali ve\u010d stavb, mesta, regije ali dr\u017eave (tako imenovani prostorski obro\u010di)<\/li>\n<\/ul>\n<p>\nPri gradnji rezervnih povezav je treba upo\u0161tevati vrsto priporo\u010dil za opremo:<\/p>\n<ul>\n<li>v primeru dupliranja vmesnih kartic modularnih stikal ali ob prisotnosti obvijanja je potrebno porazdeliti povezave med enotami \u2014 vmesnimi karticami v primeru modularnih stikal in stikali v primeru obvijanja.<\/li>\n<li>za\u017eeleno je uporabljati protokole za agregacijo povezav (LACP, MLT, PAgP itd.) za zdru\u017eevanje povezav v skupine in uravnote\u017eenje obremenitev med njimi.<\/li>\n<li>uporabiti usmerjevalnike, ki podpirajo protokole ECMP (Equal-Cost-Multi-Path) \u2014 pri po\u0161iljanju ve\u010d paketov po eni poti ti paketi ne potujejo po eni najbolj\u0161i poti (in vmesniku), temve\u010d se porazdelijo po ve\u010d najbolj\u0161ih poteh (in ve\u010d vmesnikih), ki so dolo\u010deni na podlagi enakosti metrik usmerjevalnega protokola, ki prav tako odgovarja za polnjenje kon\u010dne usmerjevalne tabele.<\/li>\n<\/ul>\n<p>\nIn zdaj, kot sem obljubil, bom opisal pravi primer iz svoje prakse in na\u010delo var\u010devanja pri rezerviranju kriti\u010dnih vozli\u0161\u010d, ki se je zgodil pred nekaj leti:<\/p>\n<ul>\n<li>v eni dru\u017ebi, ki jo bom poimenoval X, je bila standardna tridimenzionalna model omre\u017eja:\n<ul>\n<li>z ve\u010d jedri<\/li>\n<li>z ve\u010d deset agregacijami<\/li>\n<li>ve\u010d tiso\u010d dostopnih preklopnikov<\/li>\n<li>ve\u010d deset tiso\u010d uporabnikov<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>omre\u017eje je bilo precej zapleteno zgrajeno:\n<ul>\n<li>z mno\u017eico dinami\u010dnih usmerjevalnih protokolov in protokolov \u2014 OSPF, MP-BGP, MPLS, PIM, IGMP, IPv6 itd.<\/li>\n<li>z vrsto storitev \u2014 dostop do interneta, L2 in L3 VPN, VoIP, IPTV, zasebne linije itd.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>ampak bilo je eno ozko grlo v omre\u017eju \u2014 mejni usmerjevalnik, ki je zdru\u017eeval funkcije BGP-meje in terminiral nekatere uporabni\u0161ke storitve<\/li>\n<li>da, stal je kot krilo letala (ve\u010d milijonov rubljev)<\/li>\n<li>da, takrat je bil eden najbolj\u0161ih naprav v vrsti pri najuglednej\u0161em ponudniku omre\u017ene opreme<\/li>\n<li>da, moral je biti zelo zanesljiv \u2014 z odli\u010dnim kazalnikom MTBF<\/li>\n<li>da, imel je 4 napajalnike, zgrajene po shemi 2x2 in povezane z razli\u010dnimi UPS-ji in viri.<\/li>\n<\/ul>\n<p>\nAmpak vse to ni spremenilo dejstva, da je bil enotna to\u010dka okvare omre\u017eja. <\/p>\n<p>In en dan, dale\u010d od prijetnega za mene in moje kolege, je ta usmerjevalnik prenehal delovati (kasneje smo ugotovili, da je pri\u0161lo do nekega okvira na liniji elektri\u010dne mo\u010di preko UPS-a, kar je privedlo do okvare 2 napajalnikov hkrati in enega od blokov je uni\u010dilo RP modul usmerjevalnika in vmesno kartico, ki sta bila povezana na skupno podatkovno avtobus naprave).<\/p>\n<p>Nismo imeli rezervne plo\u0161\u010de \u2014 RP in vmesne kartice, a smo imeli pogodbo za zamenjavo opreme ali njenih komponent z enim od partnerjev po sistemu NBD.<\/p>\n<p>\u017dal so imeli partnerji takrat na skladi\u0161\u010du le vmesno kartico, RP plo\u0161\u010de pa ni bilo, pri\u0161la je \u0161ele \u010dez nekaj dni (po 3 dneh).<\/p>\n<p>Na koncu je obstoj enotne to\u010dke okvare v omre\u017eju (tudi ob prisotnosti pogodbe o podpori in zamenjavi opreme) vodil do naslednjih finan\u010dnih stro\u0161kov:<\/p>\n<ul>\n<li>dele\u017e storitev podjetja, ki se nana\u0161a ali je povezan s tem mejnikom, je zna\u0161al pribli\u017eno 60-70%<\/li>\n<li>kot je bilo kasneje izra\u010dunano, je dnevni dobi\u010dek zna\u0161al pribli\u017eno 900 tiso\u010d rubljev (pribli\u017eno) takrat<\/li>\n<li>tako da je bilo teoreti\u010dno izgubljeno dobi\u010dek v vi\u0161ini od 1 milijon 620 tiso\u010d rubljev do 1 milijon 890 tiso\u010d rubljev<\/li>\n<\/ul>\n<p>\nSeveda so bile \u010diste izgube manj\u0161e, saj so bili dele\u017ei ve\u010dine uporabnikov vrnjeni ne v obliki denarja, ampak v obliki storitev, a so vseeno bile:<\/p>\n<ul>\n<li>del kompenzacij za poslovne uporabnike<\/li>\n<li>povi\u0161eni tro\u0161kovi za zaposlene tvrtke koji su radili svih ovih 3-4 dana u punom sastavu \u2014 prekovremeni rad, no\u0107ne smjene, pove\u0107anje smjena itd.<\/li>\n<li>gubitak reputacije, \u0161to tako\u0111e nije neva\u017ean faktor<\/li>\n<li>i najva\u017enije \u2014 \u017eivci, kako menad\u017ementa tako i zaposlenika i klijenata<\/li>\n<\/ul>\n<p>\nNa kraju, politika kompanije je revidirana:<\/p>\n<ul>\n<li>odustali su od ugovora o zamjeni na osnovu NBD klauzule<\/li>\n<li>ostavili su obi\u010dan servisni ugovor<\/li>\n<li>kupili su dupliciraju\u0107i usmjeriva\u010d u vrijednosti od oko 1 \u2013 1,3 miliona rubalja za rezerviranje 90% funkcionalnosti osnovnog<\/li>\n<\/ul>\n<p>\nU budu\u0107nosti, kupovina dodatne opreme i rezerviranje osnovne omogu\u0107ila je uravnote\u017eenje optere\u0107enja izme\u0111u njih na vanjskim vezama, prometu i korisnicima, te osigurala izdr\u017eljivost za kompaniju u budu\u0107im hitnim situacijama.<\/p>\n<h2>Primjer projektiranja mre\u017ee poduze\u0107a<\/h2>\n<p>\nU ovom dijelu \u010dlanka poku\u0161at \u0107u izlo\u017eiti glavne ta\u010dke prilikom izra\u010duna osnovne mre\u017ee poduze\u0107a. Ne\u0107u vas optere\u0107ivati cijelom metodologijom PPDIOO (Pripremi-Planiraj-Dizajniraj-Implementiraj-Operiraj-Optimiziraj), ve\u0107 \u0107u samo naglasiti njene klju\u010dne to\u010dke:<\/p>\n<ul>\n<li><b>Prepare\/Priprema<\/b> \u2014 potrebno je dogovoriti s vlastima ciljeve modernizacije mre\u017ee koje \u017eelite posti\u0107i \u2014 pove\u0107ati otpornost na kvarove, implementirati nove usluge ili tehnologije. Ograni\u010denja \u2014 tehni\u010dka i organizacijska \u0107u ovdje izostaviti, jer pretpostavljam da ste zaposlenik organizacije i imate dovoljno vremena za njihovo prevladavanje. O temi bud\u017eeta \u0107u se vratiti kasnije.<\/li>\n<li><b>Planning\/Planiranje<\/b> \u2014 ovdje trebate sastaviti potpuni opis va\u0161e trenutne mre\u017ee (ako je jo\u0161 ne poznate), tj. opisati mre\u017eu kakva je sada:\n<ul>\n<li>broj i tip opreme<\/li>\n<li>broj i tipovi portova<\/li>\n<li>postoje\u0107e kabelske trase i sheme spajanja unutar zgrada i izme\u0111u njih<\/li>\n<li>sheme napajanja<\/li>\n<li>L2 i L3 adresiranje<\/li>\n<li>izraditi karte Wi-Fi mre\u017ea s nazna\u010denim pristupnim to\u010dkama i kontrolerima<\/li>\n<li>opisati svoju server farmu<\/li>\n<li>po\u017eeljno je opisati sve svoje usluge i veze izme\u0111u njih<\/li>\n<li>ako je ve\u0107 implementirana neka vrsta politike mre\u017ene sigurnosti i ograni\u010denja mre\u017enog pristupa, obavezno je uzeti je u obzir prilikom projektiranja<\/li>\n<li>Takoj se neizbe\u017eno sklicujem na to, da drugi korak dejansko predstavlja popolno inventarizacijo omre\u017eja, ki se za\u010dne pri kabelski infrastrukturi in shemah napajanja ter kon\u010da pri storitvah (aplikacijah in njihovih vratih). Ta korak je zelo, zelo zamuden in v\u010dasih tudi dolg. \u010ce vi ali va\u0161 predhodnik nista vodila dokumentacije ali celo osnovnega sistema za spremljanje, je zdaj pravi \u010das, da o tem razmislite. Omre\u017eje se lahko s\u010dasoma spreminja s razli\u010dno hitrostjo in le a\u017eurna dokumentacija ali sistem spremljanja vam lahko pomaga slediti njegovemu stanju in olaj\u0161a njegovo upravljanje. A to se \u017ee navezuje na korak upravljanja.<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Oblikovanje<\/b> \u2014 oboro\u017eeni s celotnim znanjem o va\u0161em omre\u017eju, pridobljenem v prej\u0161njem koraku, kon\u010dno sedite in premi\u0161ljujete, kako modernizirati svoje omre\u017eje. Spodaj bom poskusil prikazati majhen primer izra\u010duna omre\u017eja.<\/li>\n<\/ul>\n<p>\nZa seboj sem sestavil majhen seznam osnovnih podatkov, ki jih bom uporabil pri izra\u010dunu in na\u010drtovanju osrednjega omre\u017eja.<\/p>\n<p>Predstavljajmo si korak Priprava kot seznam tistega, kar imamo na voljo in kar nameravamo storiti:<\/p>\n<ul>\n<li>imamo precej veliko podjetje s pribli\u017eno 700-800 delovnimi mesti (tukaj mislim tiste zaposlene, ki potrebujejo dostop do omre\u017eja podjetja)<\/li>\n<li>imamo ve\u010d samostojnih stavb na podro\u010dju podjetja:<\/li>\n<li><b>Glavne zgradbe:<\/b>\n<ul>\n<li>\u0161tevilo stavb \u2014 2<\/li>\n<li>\u0161tevilo nadstropij v stavbi \u2014 7<\/li>\n<li>\u0161tevilo telekomunikacijskih omar na nadstropje v eni stavbi \u2014 3 (skupaj 21)<\/li>\n<li>\u0161tevilo zaposlenih v stavbi =~ 250 ljudi<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Dodatne zgradbe:<\/b>\n<ul>\n<li>\u0161tevilo stavb \u2014 10<\/li>\n<li>\u0161tevilo nadstropij v stavbi\/obratih \u2014 2<\/li>\n<li>\u0161tevilo telekomunikacijskih omar v stavbi \u2014 3<\/li>\n<li>\u0161tevilo zaposlenih v stavbi =~ 20 ljudi<\/li>\n<\/ul>\n<p>\n <\/li>\n<li><b>Trenutna raven jedra omre\u017eja (sicer zelo raz\u0161irjena shema, ki sem jo zasledil ve\u010dkrat v tak\u0161ni ali druga\u010dni obliki in s temi vsebinami) je predstavljena:<\/b>\n<ul>\n<li>2 preklopniki L2:\n<ul>\n<li>1 Gb vrati tipa RJ-45 \u2014 24<\/li>\n<li>1 Gb SFP vrata \u2014 4<\/li>\n<\/ul>\n<\/li>\n<li>1 preklopnik L2:\n<ul>\n<li>1 Gb SFP vrata \u2014 24<\/li>\n<\/ul>\n<\/li>\n<li>topologija jedra \u2014 obro\u010d<\/li>\n<li>peer-to-peer povezave med preklopniki so vzpostavljene z uporabo opti\u010dnih vlaken<\/li>\n<li>preklopniki so name\u0161\u010deni v majhnih stre\u017eni\u0161kih sobah s kabinami<\/li>\n<\/ul>\n<\/li>\n<li><b>Trenutna raven distribucije:<\/b>\n<ul>\n<li>zdru\u017eeni s ravnijo omre\u017enega jedra na podro\u010dju agregacije povezav iz dostopnih st switches<\/li>\n<li>L3 naslavljanje je dodeljeno robnemu usmerjevalniku in\/ali po\u017earnemu zidu<\/li>\n<\/ul>\n<\/li>\n<li><b>Trenutna raven dostopa:<\/b>\n<ul>\n<li>L2 stikala s 16 x 100 Mb dostopnimi RJ-45 vrati in 2 gigabitnimi uplink combo vrati RJ-45\/SFP<\/li>\n<li>stikala se nahajajo v omarah na nadstropjih<\/li>\n<li>topologija dostopnih stikal:\n<ul>\n<li>zvezda (hub-and-spoke) z jedrnim\/distribucijskim stikalom v sredi\u0161\u010du<\/li>\n<li>veja\/spoke predstavlja verigo stikal po nadstropjih \u2014 3 kosi v verigi<\/li>\n<\/ul>\n<\/li>\n<li>obstajajo neobvladana dostopna stikala<\/li>\n<li>stikala v 9 dodatnih enotah so povezana preko medijskih pretvornikov (pretvorniki opti\u010dnega signala v elektri\u010dni)<\/li>\n<\/ul>\n<\/li>\n<li><b>Trenutna kabelska infrastruktura:<\/b>\n<ul>\n<li>Kabelski sistem med stavbami:\n<ul>\n<li>obstaja opti\u010dni kabel med dvema glavnima stavbama s kapaciteto 8 vlaken <\/li>\n<li>obstaja po 1 opti\u010dnem kablu med eno od dodatnih enot (kjer je name\u0161\u010deno jedrno stikalo) in vsako izmed glavnih stavb s kapaciteto 8 vlaken vsaka<\/li>\n<li>obstaja po 1 opti\u010dnem kablu med dodatnimi enotami in enotami z name\u0161\u010denimi jedrnimi stikali s kapaciteto 4 vlaken (njihova porazdelitev je prikazana na sliki spodaj)<\/li>\n<li>tip vlaken v vseh kablih \u2014 enomodovni\/SMF<\/li>\n<li>uporabljajo se 2-vlaknasti enomodovni SFP pretvorniki<\/li>\n<li>del kablov se termina na opti\u010dnih razdelilnikih (ODF) v lo\u010denih prostorih (razdelilne sobe\/serverne), del kablov pa v nadstropnih \u0160TO<\/li>\n<\/ul>\n<p>\n <\/li>\n<li>Kabelski sistem znotraj stavb:\n<ul>\n<li>obstaja me\u0161ana kabelska struktura med stre\u017eni\u0161kimi sobami in prvimi omarami na nadstropjih:<\/li>\n<li>bakrena vlakna Cat5e \u2014 10 kosov (ali 100 parnih kablov)<\/li>\n<li>optical multimode\/MMF kabel na 4 ali 8 vlaken \u2014 1 kos<\/li>\n<li>optical multimode\/MMF kabel na 4 vlakna med nadstropnimi omarami<\/li>\n<li>bakrena vlakna Cat5e med nadstropnimi omarami in dostopnimi vti\u010dnicami<\/li>\n<\/ul>\n<\/li>\n<li><b>trenutni podatkovni center:<\/b>\n<ul>\n<li>obstaja ve\u010d stre\u017enikov, na primer 6<\/li>\n<li>povezani z 1Gb vrati v jedrno stikalo v 1. glavni stavbi<\/li>\n<li>vse podjetni\u0161ke aplikacije so premaknjene na stre\u017enike<\/li>\n<\/ul>\n<\/li>\n<li><b>L2, L3 naslavljanje in usmerjanje:<\/b>\n<ul>\n<li>v omre\u017eju obstaja ve\u010d VLAN-ov \u2014 2,3 na stavbo<\/li>\n<li>stre\u017eniki so dodeljeni v lo\u010deno \/24 omre\u017eje<\/li>\n<li>za notranje potrebe se uporabljajo sivi razredi B omre\u017eja v razponu \u2014 172.16.0.0\/16<\/li>\n<li>L3 naslovi se terminiraju na grani\u010dnom usmjeriva\u010du i\/ili na vatrozidu<\/li>\n<li>koristi se stati\u010dka usmjeravanja<\/li>\n<\/ul>\n<\/li>\n<li><b>dodatne informacije:<\/b>\n<ul>\n<li>telefonija:\n<ul>\n<li>u zgradama i nekim kubovima razvedena je tradicionalna telefonija koriste\u0107i starije digitalne PBX (ne IP-PBX)<\/li>\n<li>neophodno je telefonizirati nove kubove, bez tro\u0161kova za povla\u010denje skupih bakarnih kablovskih linija odre\u0111ene kapaciteta i izgradnje duplog SCS-a za telefoniju unutar zgrada<\/li>\n<li>s vremenom se planira uvo\u0111enje IP-telefonije na cijelom podru\u010dju poduze\u0107a, povezivanje s CRM sustavima i prebacivanje svih zaposlenika na nju<\/li>\n<\/ul>\n<\/li>\n<li><b>kapacitet portova:<\/b>\n<ul>\n<li>potrebno je analizirati trenutni kapacitet magistralnih portova i pristupnih portova te rezervirati najmanje 25-30% za budu\u0107e potrebe<\/li>\n<li>analizirati dovoljnost trenutnog propusnog kapaciteta pristupnih portova i magistralnih veza<\/li>\n<li>predvidjeti prisutnost PoE\/PoE+ pristupnih portova za ure\u0111aje iz susjednih sustava \u2014 video nadzor i telefoniju<\/li>\n<\/ul>\n<\/li>\n<li><b>video nadzor:<\/b>\n<ul>\n<li>planira se koristiti mre\u017ea poduze\u0107a kao transportna mre\u017ea za video nadzor<\/li>\n<li>neophodno je predvidjeti prisutnost PoE portova za kamere video nadzora<\/li>\n<\/ul>\n<\/li>\n<li><b>be\u017ei\u010dni sustavi:<\/b>\n<ul>\n<li>u budu\u0107nosti se planira uvo\u0111enje be\u017ei\u010dne infrastrukture za mobilnost zaposlenika<\/li>\n<li>neophodno je predvidjeti prisutnost PoE portova za pristupne ta\u010dke<\/li>\n<\/ul>\n<\/li>\n<li><b>bud\u017eet, rokovi i zahtjevi za opremu:<\/b>\n<ul>\n<li>maksimalno koristiti postoje\u0107u opremu <\/li>\n<li>prilikom projektiranja mre\u017ee uzeti u obzir mogu\u0107nost pro\u0161irenja propusnog kapaciteta mre\u017ee za N godina unaprijed<\/li>\n<li>prilikom projektiranja mre\u017ee uzeti u obzir podr\u0161ku svim mogu\u0107im funkcijama sigurnosti \u2014 ovdje je popis funkcionalnosti, po\u010dev\u0161i od port-security i zavr\u0161avaju\u0107i autentifikacijom i autorizacijom korisnika po 802.1x.<\/li>\n<li>maksimalno mogu\u0107e rezervisati kriti\u010dne \u010dvorove mre\u017ee od primarne va\u017enosti \u2014 jezgro i podatkovni centar, i predvidjeti mogu\u0107nost rezervisanja \u010dvorova sekundarne va\u017enosti \u2014 \u010dvorova distribucije<\/li>\n<li>bud\u017eet projekta treba predvi\u0111ati postupno finansiranje u vi\u0161e faza<\/li>\n<li>iznos bud\u017eeta \u2014 ovdje svako preduze\u0107e odre\u0111uje za sebe, vode\u0107i se svojim finansijskim pokazateljima<\/li>\n<li>V \u010dasih bi bilo najbolje, da ne bi imeli nobenih jasnih rokov, saj gre za notranji projekt podjetja, ki ga izvajajo njihovi zaposleni, ali pa bodo ti relativno udobni \u2014 na primer enega leta (in ve\u010d). V najslab\u0161em primeru pa lahko obsega od 3 mesecev do pol leta.<\/li>\n<\/ul>\n<\/li>\n<li><b>odpraviti trenutne te\u017eave omre\u017eja:<\/b>\n<ul>\n<li>izgube paketov<\/li>\n<li>te\u017eave z DHCP na bolj ali manj inteligentnih dostopnih preklopnikih, povezane z uporabo dru\u017eine protokolov STP za obvladovanje zank na dostopnih vratih.<\/li>\n<li>znebiti se obstoja DHCP vmesnikov na vsakem VLAN-u zaposlenih<\/li>\n<li>pojav zank preklapljanja, povezanih s samovoljnim povezovanjem upravljanih\/neupravljanih preklopnikov v pisarnah in povezovanjem razli\u010dnih naprav<\/li>\n<li>seznam se lahko nadaljuje in nadaljuje\u2026<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nKorak Na\u010drtovanja \u2014 zna\u010dilnost stanja va\u0161ega trenutnega omre\u017eja, kot sem \u017ee pisal, je odvisna od prisotnosti kakovostnega sistema za spremljanje in stopnje njene dokumentacije. V tem koraku boste morali:<\/p>\n<ul>\n<li>vsaj narisati obstoje\u010de omre\u017eje za nadaljnjo analizo<\/li>\n<li>zbrati podatke iz opreme:\n<ul>\n<li>promet po glavnih vratih<\/li>\n<li>napake na vratih<\/li>\n<li>obremenitev CPU in poraba pomnilnika na preklopnikih in usmerjevalnikih<\/li>\n<li>opredeliti L2-L3 sheme po VLAN-ih in IP naslovih<\/li>\n<\/ul>\n<\/li>\n<li>dvigniti sheme kabelskih poti:\n<ul>\n<li>sheme opti\u010dnih povezav in sheme razporeditve opti\u010dnih preklopnikov<\/li>\n<li>sheme medenih kabelskih distribucij med stre\u017eniki in nadstropji<\/li>\n<li>sheme medenih kabelskih distribucij med nadstropji in pisarnami<\/li>\n<li>preveriti prisotnost opti\u010dnih preklopnikov in patch panelov v stre\u017enikih in omarah<\/li>\n<\/ul>\n<\/li>\n<li>preveriti sheme napajanja v stre\u017enikih in nadstropnih omarah<\/li>\n<li>preveriti prisotnost UPS-ov in AKB-jev na kriti\u010dnih to\u010dkah<\/li>\n<li>analizirati vse podatke<\/li>\n<\/ul>\n<p>\nNa podlagi podatkov iz pripravljalne faze sem dobil okvirno logi\u010dno shemo:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/0941c3762961d5b6502ac57971cc13a3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNato, v skladu z modularnim pristopom, je treba opredeliti ravni in module podjetja:<\/p>\n<p><img decoding=\"async\" alt=\"3. Dizajn mre\u017ee poduze\u0107a na prekida\u010dima Extreme\" src=\"\/wp-content\/uploads\/2019\/11\/f4e060586cb039ea318ba83c61ed876e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMeje (Edge) v tem \u010dlanku ne bom obravnaval, ampak na kratko ponovim osnovne to\u010dke za vsak modul Kampus:<\/p>\n<ul>\n<li><b>Dostop \u2014 na tej ravni mora zagotavljati:<\/b>\n<ul>\n<li>potrebno \u0161tevilo vrat za dostop uporabnikov do omre\u017eja<\/li>\n<li>izvajanje varnostnih politik \u2014 filtriranje prometa in protokolov<\/li>\n<li>stiskanje \u0161irokooke domen in segmentiranje omre\u017eja s pomo\u010djo VLAN<\/li>\n<li>implementacija posebnih VLAN-ova za glasovni promet<\/li>\n<li>podr\u0161ku za QoS<\/li>\n<li>podr\u0161ku za PoE pristupne portove<\/li>\n<li>podr\u0161ku za IP multicast<\/li>\n<li>otporan na gre\u0161ke za uzlazne veze zajedno sa nivoom distribucije (po\u017eeljno)<\/li>\n<\/ul>\n<\/li>\n<li><b>Distribucija \u2014 na ovom nivou treba obezbediti:<\/b>\n<ul>\n<li>potreban broj portova za povezivanje pristupnih prekida\u010da<\/li>\n<li>agregaciju i rezervaciju veza pristupnih prekida\u010da<\/li>\n<li>IP rutiranje<\/li>\n<li>filtriranje paketa<\/li>\n<li>podr\u0161ku za QoS<\/li>\n<li>otporan na gre\u0161ke na nivou veza, opreme i napajanja (vrlo po\u017eeljno)<\/li>\n<\/ul>\n<\/li>\n<li><b>Jezgro \u2014 treba obezbediti:<\/b>\n<ul>\n<li>visoku brzinu prebacivanja i rutiranja paketa<\/li>\n<li>potreban broj portova za povezivanje distribucionih prekida\u010da<\/li>\n<li>podr\u0161ku za IP rutiranje i dinami\u010dke protokole rutiranja sa brzim konvergencijama mre\u017ee <\/li>\n<li>podr\u0161ku za QoS<\/li>\n<li>funkcionalnost bezbednosti za za\u0161titu pristupa opremi i kontrolnoj ravni<\/li>\n<li>otporan na gre\u0161ke na nivou opreme i napajanja (obavezno)<\/li>\n<\/ul>\n<\/li>\n<li><b>DC \u2014 mre\u017eni nivo ovog modula treba obezbediti:<\/b>\n<ul>\n<li>veoma brze veze<\/li>\n<li>potreban broj portova za povezivanje servera<\/li>\n<li>rezervaciju veza kako izme\u0111u servera i DC prekida\u010da, tako i izme\u0111u DC prekida\u010da i jezgra mre\u017ee (obavezno)<\/li>\n<li>rezervaciju opreme i napajanja (obavezno)<\/li>\n<li>podr\u0161ku za QoS<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>\nZatim treba da izra\u010dunamo na\u0161e portove i veze i defini\u0161emo zahteve.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nb\/mv\/33\/nbmv335-gib7s0tsfzcguvznpim.png\">Nivo pristupa \u2014 tabela za izra\u010dunavanje portova<\/a><\/noindex><\/p>\n<p>Dakle, dobili smo podatke o raspodeli pristupnih portova po zgradama. Sada je neophodno analizirati zahteve za nivo pristupa i prime-\u0107ene komentare u cilju izrade re\u0161enja.<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/b7\/sz\/gx\/b7szgxg97yj0ddyej9lzt26fzx4.png\">Nivo pristupa \u2014 zahtevi i re\u0161enja<\/a><\/noindex><\/p>\n<p>Nakon toga izra\u010dunamo portove i veze za slede\u0107e nivoe:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/xf\/yu\/ds\/xfyudsa-ratfg_qy7oxrhn7rj8e.png\">Nivo distribucije<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/op\/5u\/ot\/op5uothcj0pvbpl7ql0cfyj7fpw.png\">Nivo jezgra<\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jr\/ie\/oe\/jrieoeexaj8cqvzzmkg5lue386i.png\">Nivo DC-a<\/a><\/noindex><\/p>\n<p>Pri izra\u010dunavanju dobili smo slede\u0107e:<\/p>\n<ul>\n<li><b>dostopna raven<\/b> \u2014 potrebni su 24 i 48 portni pristupni prekida\u010di, po\u017eeljno sa 1Gb pristupnim portovima i opti\u010dkim uplink portovima SFP uz podr\u0161ku za PoE i \u0161irokom funkcionalno\u0161\u0107u:\n<ul>\n<li>u zbiru \u0107e dati 504 pristupna porta, \u0161to \u0107e u su\u0161tini pokriti zahteve za rezervne portove, ako se donese odluka da se koriste 2 porta po radnom mestu \u2014 IP telefon i podatkovni port.<\/li>\n<li>mogo\u010de je uporabiti en 48-portni preklopnik s PoE funkcionalnostjo na vsakem nadstropju, ki zagotavlja dostopne porte za zahteve:\n<ul>\n<li>rezerv je pribli\u017eno 102 dodatnih portov (22%) v glavnih stavbah. Za dodatne zgradbe nekoliko ve\u010d \u2014 25%.<\/li>\n<li>videonadzor<\/li>\n<li>brez\u017ei\u010dna omre\u017eja<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li><b>skladovna raven<\/b> \u2014 potrebni so preklopniki s kompletom SFP portov od 12 do 48 portov, z vsaj 2 SFP+ portoma, z mo\u017enostjo stakanja in raz\u0161irjenimi funkcionalnostmi, ter z mo\u017enostjo rezervnih napajalnih enot.<\/li>\n<li><b>jedrna raven<\/b> \u2014 potrebni so visokohitrostni preklopniki od 12 do 24 SFP\/SFP+ portov s podporo za stakanje in klasterizacijo s podporo za MC-LAG. Zaznati moram, da je mo\u017ena uporaba tudi usmerjevalnikov za uravnote\u017eenje prometa. Zadnje generacije L3 preklopnikov in usmerjevalnikov podpirajo ECMP z uravnote\u017eenjem prometa po 4 in ve\u010d poteh z enako metriko.<\/li>\n<li><b>nivo podatkovnega centra<\/b> \u2014 potrebni so preklopniki od 8 do 24 SFP\/SFP+ portov s podporo za stakanje in klasterizacijo s podporo za MC-LAG.<\/li>\n<\/ul>\n<p>\nCiljna shema omre\u017eja je na koncu izpadla <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/1w\/sa\/z1\/1wsaz1id2-qf7yjjhhxspvbxepw.png\">tak\u0161en<\/a><\/noindex><\/p>\n<h2>Izbira preklopnikov Extreme za izvedbo projekta<\/h2>\n<p>\nTukaj smo pri glavnem \u2014 trenutku izbire preklopnikov za izvedbo na\u0161ega projekta. Za nastalo ciljno shemo so primerni naslednji preklopniki Extreme:<\/p>\n<p>Raven<br \/>\nModel<br \/>\nVrati<br \/>\nOpis<\/p>\n<p>jedro<br \/>\nx620-16x-Base *<\/p>\n<p>x670-G2-48x-4q-Base*<br \/>\n16 x 10GE SFP+ <br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x10GE SFP+ in 4\u00d740 GE QSFP+<br \/>\nZa osnovne potrebe jedra:<\/p>\n<ul>\n<li>visokohitrostne povezave<\/li>\n<li>raz\u0161irjena funkcionalnost usmerjanja in varnosti<\/li>\n<li>rezervno napajanje z dodatnimi napajalnimi enotami<\/li>\n<li>podpora za stakanje in klasterizacijo<\/li>\n<\/ul>\n<p>\n Za minimalne zahteve bo ustrezal preklopnik serije x620.<br \/>\n V primeru raz\u0161irjenih zahtev po \u0161tevilu portov in \u0161ir\u0161i funkcionalnosti je smiselno razmisliti o preklopnikih serije x670-G2.<\/p>\n<p> PDP<\/p>\n<p> x620-16x-Base*<\/p>\n<p>x590-24x-1q-2c*<\/p>\n<p>x670-G2-48x-4q-Base*<\/p>\n<p> 16 x 10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x10GE SFP, 1xQSFP+, 2xQSFP28<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n 48x10GE SFP+ in 4\u00d740 GE QSFP+<\/p>\n<p>Za osnovne potrebe podatkovnega centra:<\/p>\n<ul>\n<li>visokohitrostne povezave<\/li>\n<li>rezervno napajanje z dodatnimi napajalnimi enotami<\/li>\n<li>podpora za stakanje in klasterizacijo<\/li>\n<\/ul>\n<p>\nZa minimalne zahteve bo ustrezal preklopnik serije x620.<br \/>\nV primeru raz\u0161irjenih zahtev po \u0161tevilu portov in \u0161ir\u0161i funkcionalnosti je smiselno razmisliti o preklopnikih serije x670-G2 in x590-24x-1q-2c.<\/p>\n<p> distribucija<\/p>\n<p> X460-G2-24x-10GE4-Base*<\/p>\n<p>X460-G2-48x-10GE4-Base*<\/p>\n<p> 24x1GE SFP, 8\u00d71000 RJ-45, 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n48x1GE SFP, 4x10GE SFP+<\/p>\n<p>Za osnovne potrebe distribucije:<\/p>\n<ul>\n<li>potrebno \u0161tevilo opti\u010dnih portov<\/li>\n<li>rezervno napajanje z dodatnimi napajalnimi enotami<\/li>\n<li>podpora za stakanje in klasterizacijo<\/li>\n<li>potreben L3 funkcionalnost<\/li>\n<\/ul>\n<p>\nIdealne so preklopniki serije x460-G2. Razpolo\u017eljivost rezervnih napajalnikov z mo\u017enostjo raz\u0161iritve in dodajanja 10G, CX (za povezovanje) ter QSFP+ jih dela idealne preklopnike za plast distribucije s priklju\u010dki do 1 Gb.<\/p>\n<p> dostop<\/p>\n<p> X440-G2-24p-10GE4*<\/p>\n<p>X440-G2-24t-10GE4*<\/p>\n<p>X440-G2-48t-10GE4*<\/p>\n<p>X440-G2-48p-10GE4*<\/p>\n<p> 24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ (PoE prora\u010dun 380 W)<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+<br \/>\n \u00a0<br \/>\n \u00a0<br \/>\n24x1000BASE-T(4 x SFP combo), 4x10GE SFP+ kombinirani priklju\u010dki<br \/>\n \u00a0<br \/>\n48x1000BASE-T(4 x SFP combo), 4x10GE SFP+ kombinirani priklju\u010dki (PoE prora\u010dun 740 W)<\/p>\n<p>Za potrebe dostopa:<\/p>\n<ul>\n<li>potrebno \u0161tevilo dostopnih priklju\u010dkov<\/li>\n<li>podpora PoE\/PoE+<\/li>\n<li>funkcionalnost in mo\u017enost raz\u0161iritve priklju\u010dkov<\/li>\n<li>dodatna prednost v obliki podpore za povezovanje 10Gb priklju\u010dkov \"iz \u0161katle\"<\/li>\n<\/ul>\n<p>\nPriporo\u010dam, da namenite pozornost tej seriji zaradi njene prilagodljivosti glede priklju\u010dkov, zmogljivosti in funkcionalnosti.<\/p>\n<p>*specifikacijo izbranih preklopnikov si lahko ogledate v prvem \u010dlanku cikla \u2014 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/465407\/\">pregled preklopnikov Extreme<\/a><\/noindex><\/p>\n<p>Na tem mestu bi lahko zaklju\u010dil \u010dlanek, vendar bi rad dodatno osvetlil 2 vidika, s katerima se bo sre\u010dal vsak in\u017eenir pri razvoju ali modernizaciji svoje mre\u017ee:<\/p>\n<ul>\n<li>delo s kablnimi potmi \u2014 vlakni in bakrenimi linijami<\/li>\n<li>IP naslavljanje<\/li>\n<\/ul>\n<p><\/p>\n<h2>Delo z vlakni<\/h2>\n<p>\nZgoraj sem prilo\u017eil ciljno shemo, ki ji je treba priti. Za njeno uresni\u010ditev je potrebno naslednje \u0161tevilo povezav za opremo:<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/uj\/ru\/dd\/ujrudd7kazutmqdo9vqzzj_nmyg.png\">\u0161tevilo povezav<\/a><\/noindex><\/p>\n<p>Kot je razvidno iz tabele, je minimalno \u0161tevilo vlaknin, potrebnih za zagotavljanje odpornosti nivojev omre\u017eja (modul jedra, podatkovni center in distribucija v 2 stavbah) \u2014 10 kosov.<\/p>\n<p>Na stopnji karakterizacije omre\u017eja smo ugotovili, da je v kablu med stavbama skupno 8 vlaknin. Kaj storiti v tej situaciji?<\/p>\n<p>Predstavil bom nekaj re\u0161itev:<\/p>\n<ul>\n<li>prvi o\u010diten korak \u2014 uporabiti prosta vlakna v kablu med stavbo 1 \u2014 stavbo 1 in stavbo 1- stavbo 2 (kot je razvidno iz tabele \u2014 uporabljata se le 2 od 8 vlaknin v vsakem kablu). Zato je dovolj, da postavite opti\u010dne povezave med povezavami v stavbi 1 in po potrebi uporabite SFP module z rezervo opti\u010dnega prora\u010duna.<\/li>\n<li>Kot drugi korak velja razmisliti o uporabi tehnologije CWDM - stiskanje nosilnih valovnih dol\u017ein znotraj enega vlakna. Ta tehnologija je bistveno cenej\u0161a od DWMD in precej enostavna za implementacijo. Glavne zahteve se postavljajo glede kakovosti opti\u010dnih vlaknov in SFP\/SFP+ transceiverjev dolo\u010dene dol\u017eine in prora\u010duna. Kot sem \u017ee omenjal v prej\u0161njem \u010dlanku - sposobnost st switches, da prepoznajo transceiverje tretjih proizvajalcev, nam lahko zelo olaj\u0161a \u017eivljenje in zmanj\u0161a kapitalske stro\u0161ke pri gradnji dodatnih opti\u010dnih kablov.<\/li>\n<li>Kot tretji korak lahko razmislimo o pove\u010danju \u0161tevila vlaknov z namestitvijo dodatnih opti\u010dnih kablov.<\/li>\n<\/ul>\n<p>\nNato pogledamo \u0161tevilo vlaknov med stavbami s name\u0161\u010denimi distribucijskimi st switches in dodatnimi ohi\u0161ji 2-10. Tudi tukaj ni vse tako enostavno:<\/p>\n<ul>\n<li>Prvi\u010d, primanjkuje vlaknov za uresni\u010ditev na\u0161e ciljne sheme - za vsak switch sta potrebna 2 vlakna (kot \u017ee vemo, imamo kable s 4 OVS na vsakem ohi\u0161ju)<\/li>\n<li>Drugi\u010d, tudi ob zadostnem \u0161tevilu vlaknov med stavbami se znotraj ohi\u0161ij uporabljajo MMF vlakna, ki nam ne omogo\u010dajo preproste povezave med vlakni SMF in MMF (govorim o razdaljah med stavbami, ki presegajo 300-400 metrov)<\/li>\n<\/ul>\n<p>\nV takih primerih lahko razmislimo o naslednjih mo\u017enostih:<\/p>\n<ul>\n<li>zagotovitev SMF vlaknov za vsak switch:\n<ul>\n<li>\u010de razdalja dopu\u0161\u010da - lahko potegnemo dodatne dolge patch cordov med switches. V preteklosti smo uporabljali patch corde dol\u017eine 30-50 m.<\/li>\n<li>polo\u017eiti razmeroma poceni opti\u010dni SMF kabel z majhno zmogljivostjo med omarami<\/li>\n<li>v skrajnem primeru uporabiti razli\u010dne SMF-MMF pretvornike<\/li>\n<\/ul>\n<\/li>\n<li>Za minimizacijo \u0161tevila uporabnih vlaknov med stavbami lahko:\n<ul>\n<li>uporabimo funkcionalnost stakiranja dostopnih switchev x440-G2 - pri tem uporabimo po 1 SMF vlaknu do vsakega switcha na nadstropju, kar bo omogo\u010dilo, da namesto 6 vlaknov in portov uporabimo 3 vlakna in porte na vsaki strani.<\/li>\n<li>uporabimo po 2 vlakna za povezovanje prvega switcha v veji in zadnjega. Agregiramo povezave na mejnih dostopnih switcheh in uporabimo protokole STP v nastalem obro\u010du.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><\/p>\n<h2>IP-naslovitev<\/h2>\n<p>\nTukaj bom predstavil pribli\u017eno izra\u010dunavanje naslovitve za na\u0161o shemo.<\/p>\n<p>Trenutno imamo nekoliko B razreda mre\u017ea \u2014 172.16.0.0\/16. Prilikom izra\u010duna IP adresnog prostora vodi\u0107u se slede\u0107im razmatranjima:<\/p>\n<ul>\n<li>4 bita drugog okteta \u0107e ozna\u010davati zgrade \u2014 172.16.0.0\/12.<\/li>\n<li>3. oktet \u0107e ozna\u010davati broj sprata u zgradi.<\/li>\n<li>3. oktet = 255 \u0107e biti dodeljen za point-to-point veze opreme i mre\u017eu upravljanja.<\/li>\n<li>jedan managment VLAN po spratu za upravljanje prekida\u010dima.<\/li>\n<li>jedan korisni\u010dki VLAN po prekida\u010du (u proseku 24 porta).<\/li>\n<li>jedan Voice VLAN po prekida\u010du (u proseku 24 porta).<\/li>\n<li>jedan VLAN za video nadzor po spratu.<\/li>\n<li>jedan VLAN za Wi-Fi ure\u0111aje po spratu.<\/li>\n<\/ul>\n<p>\nDobio sam otprilike ovakve tabele:<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/38\/on\/b-\/38onb-zb_bxkqmlqumaun-njeok.png\">mre\u017ea 172.16.0.0\/14<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/jv\/bm\/bz\/jvbmbz6iubrckcf--cicerot_1y.png\">mre\u017ea 172.20.0.0\/14<\/a><\/noindex><\/p>\n<p>U tabeli iznad prikazao sam pribli\u017eno raspored mre\u017ea po zgradama i spratovima sa jedne strane i mre\u017eama (korisni\u010dke, upravlja\u010dke i slu\u017ebene) s druge strane.<\/p>\n<p>Zapravo, izbor sive mre\u017ee 172.16.0.0\/12 nije najoptimalniji, jer nas ograni\u010dava u broju mre\u017ea (od 16 do 31) za zgrade, a tu su i udaljeni uredi kojima je tako\u0111e potrebno podeliti blokove mre\u017ea, mo\u017eda bi bilo optimalnije koristiti 10.0.0.0\/8 mre\u017ee, ili zajedni\u010dko kori\u0161\u0107enje 172.16.0.0\/12 mre\u017ea (na primer za slu\u017ebene potrebe i servere) i 10.0.0.0\/8 (za korisni\u010dke mre\u017ee).<\/p>\n<p>U celini, pristup dodeljivanju IP mre\u017ea je tako\u0111e modularan i po\u017eeljno je pridr\u017eavati se pravila sumiranja podmre\u017ea u jednu summary mre\u017eu na nivoima distribucije, kao i na grani\u010dnim rutere u udaljenim filijalama. To se radi iz nekoliko razloga:<\/p>\n<ul>\n<li>da bi se minimizovale tabele rutiranja na routerima<\/li>\n<li>da bi se minimizovao slu\u017ebeni saobra\u0107aj protokola rutiranja (razli\u010dite update poruke, kada su podmre\u017ee nedostupne)<\/li>\n<li>da bi se olak\u0161alo upravljanje i pobolj\u0161ala \u010ditljivost L3 mre\u017ea<\/li>\n<\/ul>\n<p>\nIako se po prva dva ta\u010dke treba primetiti da su kapaciteti savremenih rutera znatno ve\u0107i nego oni koji su bili pre 15-20 godina i omogu\u0107avaju \u010duvanje ve\u0107ih tabela rutiranja u svojoj radnoj memoriji, kao i da je odnos cena i propusnosti komunikacionih kanala smanjen u pore\u0111enju sa cenama iz vremena masovnog kori\u0161\u0107enja E1\/T1 tokova (G.703).<\/p>\n<h2>Zaklju\u010dek<\/h2>\n<p>\nDragi prijatelji, u ovom \u010dlanku poku\u0161ao sam \u0161to je mogu\u0107e sa\u017eetije objasniti osnovne principe projektovanja kampus mre\u017ea. Da, materijala je ispalo prili\u010dno mnogo, a to je i bez tema kao \u0161to su:<\/p>\n<ul>\n<li>organizacija granice preduze\u0107a (a to je posebna pri\u010da sa svojim preklopnicima, borderima, firewall-om, IPS\/IDS sistemima, DMZ, VPN i sli\u010dnim stvarima)<\/li>\n<li>organizacija Wi-Fi mre\u017ea<\/li>\n<li>organizacija VoIP mre\u017ea<\/li>\n<li>organizacija podatkovnih centara<\/li>\n<li>bezbednost (a to je tako\u0111e poseban svet koji po obimu i zahtevima ne zaostaje za projektovanjem \u010diste mre\u017ene infrastrukture, a ponekad je i nadma\u0161uje)<\/li>\n<li>energetika<\/li>\n<li>spisak se mo\u017ee nastaviti i nastaviti<\/li>\n<\/ul>\n<p>\nU stvari, projektovanje i izgradnja mre\u017ee preduze\u0107a je prili\u010dno zahtevan zadatak koji zahteva veliki broj vremena i resursa.<\/p>\n<p>Ali se nadam da \u0107e vam moj \u010dlanak pomo\u0107i da procenite i na osnovnom nivou razumete kako pristupiti ovom zadatku.<\/p>\n<p>Ovo nije poslednji \u010dlanak o <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/extreme\">Extreme Networks<\/a><\/noindex>, tako da pratite a\u017euriranja (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/475332\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0443 \u0446\u0438\u043a\u043b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u043c Extreme \u0441\u0442\u0430\u0442\u044c\u0435\u0439 \u043f\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Enterprise. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u044e\u0441\u044c \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0430\u0442\u043a\u043e: \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0434\u0445\u043e\u0434 \u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0435\u0442\u0438 Etnterprise \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0432\u0438\u0434\u044b \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0432\u0430\u0436\u043d\u0435\u0439\u0448\u0438\u0445 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u2014 \u043e\u043f\u043e\u0440\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (ip-campus) \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u043e\u0438\u043d\u0441\u0442\u0432\u0430 \u0438 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0430\u0431\u0441\u0442\u0440\u0430\u043a\u0442\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\/\u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52795","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-16T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:00:35+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd473. Dizajn mre\u017ee preduze\u0107a na preklopnicima Extreme | ProHoster","description":"Dobar dan, prijatelji!","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd473. \u0414\u0438\u0437\u0430\u0439\u043d \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043d\u0430 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u0430\u0445 Extreme | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c, \u0434\u0440\u0443\u0437\u044c\u044f!","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/3-dizajn-seti-predpriyatiya-na-kommutatorah-extreme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-16T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52795","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:55:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:37:30","updated":"2026-01-24 04:55:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/52795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=52795"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/52795\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=52795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=52795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=52795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}